Platforma PiXi je Nacionalna platforma za prikupljanje, analizu i razmjenu podataka o kibernetičkim prijetnjama i incidentima prema članku 43. Zakona o kibernetičkoj sigurnosti (NN 14/2024, kasnije u dokumentu ZKS), Poglavlju IV. Uredbe o kibernetičkoj sigurnosti (NN 135/2024, kasnije u dokumentu UKS) i članku 15. Zakona o provedbi Uredbe (EU) 2022/2554 o digitalnoj operativnoj otpornosti za financijski sektor (NN 136/2024, kasnije u dokumentu DORA Uredba).
Platforma PiXi je zatvoren sustav namijenjen subjektima koji su obveznici Zakona o kibernetičkoj sigurnosti, DORA Uredbe, nadležnim tijelima za provedbu zahtjeva kibernetičke sigurnosti, nadležnim tijelima za provedbu posebnih zakona, nadležnim CSIRT tijelima i jedinstvenoj kontaktnoj točki.
Razvoj i upravljanje Platformom PiXi u nadležnosti je CARNET-a.
KORISNICI
• Ključni i važni subjekti kategorizirani kao obveznici ZKS-a i obveznici DORA Uredbe
• Nadležna tijela za provedbu zahtjeva kibernetičke sigurnosti:
– Središnje državno tijelo za kibernetičku sigurnost (Sigurnosno-obavještajna agencija)
– Središnje državo tijelo za informacijsku sigurnost (Ured Vijeća za nacionalnu sigurnost)
– Regulatorno tijelo za mrežne djelatnosti (Hrvatska regulatorna agencija za mrežne djelatnosti – HAKOM)
– Tijelo državne uprave nadležno za razvoj digitalnog društva (Ministarstvo pravosuđa, uprave i digitalne transformacije)
– Tijelo državne uprave nadležno za znanost i obrazovanje (Ministarstvo znanosti, obrazovanja i mladih)
• Nadležna tijela za provedbu posebnih zakona:
– Hrvatska narodna banka – HNB
– Hrvatska agencija za nadzor financijskih usluga – HANFA
– Hrvatska agencija za civilno zrakoplovstvo
• Nadležni CSIRT-ovi
– CSIRT pri središnjem državnom tijelu za kibernetičku sigurnost – Nacionalni centar za kibernetičku sigurnost (NCSC)
– CSIRT pri Hrvatskoj akademskoj i istraživačkoj mreži – CARNET – Nacionalni CERT
Korisnik je građanin kojem je dodijeljeno e-ovlaštenje za pristup Platformi PiXi u ime pravnog subjekta radi postupanja prema zakonskim obvezama navedenim u regulativi koja uređuje izvještavanje o kibernetičkim incidentima.
KAKO POSTATI KORISNIK
Svim ključnim i važnim subjektima uz Obavijest o provedenoj kategorizaciji dostavljene su informacije o preduvjetima potrebnim za prijavu u Platformu PiXi. Informacije se odnose na autentifikacijski i autorizacijski proces korištenjem NIAS sustava – putem kojeg se pristupa usluzi.
Za pristup usluzi Platforma Pixi potrebno je prethodno dobiti prava pristupa od zakonski ovlaštene osobe za zastupanje poslovnog subjekta kroz e-Ovlaštenja (https://e-ovlastenja.gov.hr/). Za pristup usluzi e-Ovlaštenja i Pixi platforme potrebna je vjerodajnica barem značajne razine sigurnosti sa Liste prihvaćenih vjerodajnica (https://gov.hr/hr/lista-prihvacenih-vjerodajnica/1792).
Cijeli postupak detaljno je opisan u dokumentu Upute za pristup Platformi PiXi
KONTAKTI
Služba za podršku korisnicima
CARNET-ov Helpdesk
helpdesk @carnet.hr
T: +385 1 6661 555
Radno vrijeme svaki dan od 8 do 22 sata.